Новые хакерские атаки на "Киевстар" и похищение данных абонентов: появились подробности от СБУ
Россия вновь пыталась атаковать систему оператора мобильной связи "Киевстар". Кроме того, стало известно, что вражеские хакеры проникли в систему "Киевстар", по крайней мере, в мае 2023 года и могли похитить данные абонентов еще до масштабной атаки, которая была 12 декабря.
Об этом сообщил Илья Витюк, начальник Департамента кибербезопасности СБУ в интервью международному агентству Reuters, пишет РБК-Украина.
По его словам, в результате масштабной атаки было уничтожено "почти все", включая тысячи виртуальных серверов и ПК, поскольку атака готовилась много месяцев. Кроме того, в результате расследования стало известно, что хакеры находились в системе как минимум с мая прошлого года, а с ноября имели полный доступ.
Также СБУ помогла "Киевстару" отбить новые кибератаки и предотвратили ряд попыток причинить еще больший вред оператору.
"Враг рассчитывал нанести несколько ударов подряд, чтобы максимально надолго оставить людей без связи. В таком случае длительную нагрузку своих сетей могли не выдержать и другие операторы", - рассказал Витюк.
В СБУ предполагают, что хакеры могли похитить личную информацию, определить местонахождение телефонов, получить доступ к SMS-сообщениям. Кроме того, вероятно, российские хакеры могли украсть Telegram-аккаунты.
Начальник Департамента кибербезопасности СБУ подтвердил, что атака была осуществлена подразделением российской военной разведки Sandworm, которое до этого неоднократно осуществляло кибератаки на украинские объекты.
Сейчас СБУ еще устанавливает, как именно был взломан "Киевстар" - с помощью вредоносного ПО или фишинга. Есть версия, что кто-то помогал изнутри компании, то есть хакерам мог помогать кто-то из сотрудников "Киевстара".
Также Илья Витюк отметил, что эта масштабная атака не имела большого влияния на украинскую армию и военный процесс обмена информацией.